2019-12-17

颁布功夫 2019-12-17

新增事务


事务名称：

TCP_冰蝎_asp_webshell_上传

安全类型：

木马后门

事务描述：

检测到源IP主机正向主张主机上传冰蝎 aspwebshell木马 。

更新功夫：

20191217







事务名称：

TCP_冰蝎_jspjspx_webshell_上传

安全类型：

木马后门

事务描述：

检测到源IP主机正向主张主机上传冰蝎 jspjspxwebshell木马 。

更新功夫：

20191217







事务名称：

TCP_冰蝎_php_webshell_上传

安全类型：

木马后门

事务描述：

检测到源IP主机正向主张主机上传冰蝎 php webwhell木马 。

更新功夫：

20191217







批改事务


事务名称：

HTTP_后门_phpStudy攻击尝试_衔接

安全类型：

木马后门

事务描述：

检测到攻击者在向使用phpStudy的网站发送特定数据，以触发恶意后门职能 。

驰名的PHP调试环境法式集成包phpStudy软件被篡改植入了后门 。攻击者代替了php_xmlrpc.dll实现后门代码的植入和驻留 。攻击者向使用了被篡改的phpStudy的网站发送特定数据，即可触发后门执行 。后门职能重要为网络用户信息、执行C＆C端攻击者下发的远程PHP剧本 。

更新功夫：

20191217











事务名称：

HTTP_木马后门_Monero.Downloader_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器 。源IP地点的主机可能被植入了Monero.Downloader 。

Monero.Downloader是一个木马下载者，运行后下载门罗币挖矿法式以及其它窃密软件 。 。

更新功夫：

20191210










事务名称：

TCP_后门_Win32.Ramnit.B_衔接

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器 。源IP地点的主机可能被植入了后门W32.Ramnit.B 。

W32.Ramnit.B是一个职能壮大的后门，且可通过可移动存储设备传布 。

更新功夫：

20191217